Panduan Instalasi GeoTrust True BusinessID certificate pada WebSTAR 5.x server

Resolusi

Untuk menginstal GeoTrust True BusinessID with EV certificate pada WebSTAR 5.x server, lakukan langkah-langkah berikut:

1. Untuk menginstal certificate Anda pada server, Anda perlu melakukan hal-hal berikut:

a) Server certificate Anda, yang dapat didownload menggunakan instruksi dari tautan berikut:

- GeoTrust Security Center, silahkan lihat WMI12002

- GeoTrust Enterprise Security Center, silahkan lihat WMI12003

- GeoTrust User Portal,  silahkan lihat WMI12004

         b) Simpan file ini sebagai certificate.txt

         c) EV intermediate CA Bundle, yang dapat diunduh dari: WMI12000, disimpan sebagai intermediate.txt         

CATATAN: Pastikan Anda menyertakan tag BEGINING dan END pada masing-masing certificate. Hasilnya akan terlihat seperti berikut:

      -----BEGIN CERTIFICATE-----

      (Your server certificate: certificate.txt)

      -----END CERTIFICATE-----

      -----BEGIN CERTIFICATE-----

      (The EV intermediate CA certificate: intermediate.txt)

      -----END CERTIFICATE-----

      -----BEGIN CERTIFICATE-----

      (The Geotrust Cross Root CA: root.txt)

      -----END CERTIFICATE-----

2.  Save file gabungan sebagai certpack.pem.

CATATAN: Jika Anda menggunakan versi lama dari Webstar 4D itu mungkin memerlukan certificate yang diformat sebagai fiel Netscape. Format Netscape hanya berlaku untuk versi 4D atau 4 yang lebih lama, versi 5+ menggunakan file pem. Jika Anda memiliki masalah dengan filem, silahkan hubungi vendor Anda, atau coba upgrade perangkat lunak Anda.

3.  Web server Anda harus mengaktifkan kemampuan SSL. Anda harus melihat SSL yang ditampilkan di jendela status pada server Anda, dan memiliki item SSL Security pada list dari pengaturan di WebSTAR admin.

4.  Pada jendela pengaturan, di bawah WebSTAR admin, pilih SSL Security.

5.  Daftar area teratas IP addresses.

6.  Area bawah mengatur security options Anda, termasuk certificate & private key data. Kotak centang mengatur kebijakan Anda terkait koneksi yang masuk.

7.  Setiap IP address menggunakan Certificate yang unik. Hanya sebuah certificate yang dapat ditugaskan untuk masing-masing.

8.  Select the item for the IP address which corresponds to the host name of the current certificate.

9.  Pada poup menu Security, pilih SSL 2 and SSL 3.

10. Klik tombol Certificate Choose. Pilih file certpack.pem.

11. Klik tombol Private Key File Choose. Pilih private key file yang Anda gunakan untuk membuat CSR Anda.

12. Ketik kata snadi Private Key ke dalam kolom yang sesuai.

13. Klik tombol Save.

14. Lihat jendela sever status. Anda akan melihat pesan yang mengkonfirmasi bahwa SSL certificate was accepted: SSL context for xxx.xxx.xxx.xxx:443 created.

15. Encryption Ciphers. Cipher checkbox mengindikasikan algoritma enkripsi mana yang akan Anda dukung. Klien dapat terhubung hanya jika mereka mendukung setidaknya salah satu dari cipher yang telah Anda aktifkan.

16. Ketika Anda telah memilih pengaturan chiper Anda, klik Save lagi untuk mengirim/menyetel informasi.

Disclaimer:

WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.